隐私政策
我们如何处理机构与学生数据
本政策说明本系统在机构注册、学生建档、志愿匹配和报告生成过程中处理的信息。机构管理员应在录入学生信息前取得学生本人或监护人的有效授权。
01 适用范围
适用于本系统网页端及相关 API。院校公开招生资料不属于个人信息；机构自行导出的文件由机构负责保管。
02 处理的数据类别
机构账号信息包括机构名称、联系人、联系电话、登录账号和密码哈希。学生档案包括姓名、本人或家长联系方式、所在高中、十门学考等级、报考倾向、顾问备注及志愿方案。系统还记录登录 IP、操作时间、AI 调用和报告导出等安全审计信息。
03 使用目的
用于账号审核与鉴权、学生档案管理、招生资格判断、志愿匹配、报告生成、额度统计、安全审计、故障恢复及履行数据导出和删除请求。系统不会将数据用于广告画像或出售给第三方。
04 AI 辅助处理
启用 AI 功能时，系统可能向配置的模型服务商发送匿名化的学考特征、院校专业、志愿档位和公开招生信息，用于生成画像摘要、推荐理由和职业规划。系统不向模型发送学生联系电话、家长电话或顾问备注，整体点评不发送学生姓名。AI 内容仅供辅助决策。
05 保存期限与安全
业务数据在机构账号存续期间保存。注册申请审核完成后立即清除申请中的密码哈希和来源 IP，已通过或已拒绝的申请记录最多保留 30 天，随后自动删除，管理员也可提前删除。机构执行账号删除后，业务数据库中的账号、学生、志愿、会话和审计数据即时删除；已生成的加密备份按最多 14 份的轮转策略逐步清除。生产数据库卷和异地备份必须启用静态加密，传输必须使用 HTTPS，密码仅保存为 scrypt 哈希。
06 数据权利
机构管理员可在品牌设置页导出本机构全部业务数据，逐个更正或删除学生档案，也可通过密码二次确认删除机构账号。学生或监护人要求查阅、更正、撤回授权或删除信息时，可联系录入信息的机构；无法联系机构时可通过本政策末尾邮箱联系我们核验处理。
07 未成年人信息
学生可能未满十八周岁。机构录入前应进行必要告知，并根据学生年龄和适用规则取得学生本人或监护人同意。不得录入与升学服务无关的敏感备注，不得使用本系统对学生实施歧视性自动决策。
08 联系与政策更新
数据权利请求、投诉或安全问题请发送至 正在加载联系方式。政策发生实质变化时，我们会更新本页面日期并在系统内提示。